เก็บ secret ให้ถูก: AES-256-GCM ที่ app layer, envelope มี version, และ rotation ที่ไม่ล่ม
pattern จัดการ secret at rest ที่ผมใช้ซ้ำได้ข้ามระบบ payment และ SaaS — เข้ารหัสที่ app layer, envelope ที่ self-describing ให้ migrate ได้แบบ zero-downtime, และ key rotation ที่ไม่ต้องมี flag day




















